https工作原理

https协议一句话总结：要使客户端与服务端的通信过程得到安全保证，必须使用对称加密算法，但是协商对称加密算法的过程，需要使用非对称加密算法来保证安全，然而直接使用非对称加密的过程本身也不安全，会有中间人篡改公钥的可能性，所以客户端与服务端不直接使用公钥，而是使用数字证书颁发机构颁发的证书来保证非对称加密过程本身的安全，这样通过这些机制协商出一个对称加密算法，就此双方使用该算法进行加密解密，从而解

>>阅读原文<<